GetSubject - RbacService | API 参考 | Red Hat Advanced Cluster Security for Kubernetes 4.6

GET /v1/rbac/subject/{id}

此 API 提供的服务主体仅限于组和用户。在这种情况下，id 是 Name 字段，因为对于用户和组来说，它是唯一的，而主体没有 ID。

描述

参数

路径参数

名称	描述	必填	默认值	模式
id		是	空

名称

描述

必填

默认值

模式

是

空

返回类型

V1GetSubjectResponse

内容类型

application/json

响应

表 1. HTTP 响应代码
代码	消息	数据类型
200	成功的响应。	V1GetSubjectResponse
0	意外的错误响应。	GooglerpcStatus

示例

常用对象引用

GooglerpcStatus

字段名称

必填

可空

类型

描述

格式

code

整数

int32

message

字符串

details

ProtobufAny 列表 ProtobufAny

ProtobufAny

Any 包含任意序列化的协议缓冲区消息以及描述序列化消息类型的 URL。

Protobuf 库提供支持，以实用程序函数或 Any 类型的额外生成方法的形式打包/解包 Any 值。

示例 1：在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2：在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Example 3: Pack and unpack a message in Python.

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Example 4: Pack and unpack a message in Go

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Protobuf 库提供的打包方法默认使用“type.googleapis.com/full.type.name”作为类型 URL，解包方法仅使用类型 URL 中最后一个“/”后的完全限定类型名称，例如“foo.bar.com/x/y.z”将产生类型名称“y.z”。

JSON 表示

Any 值的 JSON 表示使用反序列化、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入的消息类型是众所周知的并且具有自定义 JSON 表示，则该表示将被嵌入，并添加一个value字段，该字段除了@type字段外还包含自定义 JSON。示例（对于消息[google.protobuf.Duration][]）

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

字段名称必填可空类型描述格式

字段名称	必填	可空	类型	描述	格式
@type			字符串	一个 URL/资源名称，用于唯一标识序列化协议缓冲区消息的类型。此字符串必须包含至少一个“/”字符。URL 路径的最后一个段必须表示类型的完全限定名称（如`path/google.protobuf.Duration`）。名称应采用规范形式（例如，不允许使用前导“.”）。实际上，团队通常会预编译他们期望在 Any 上下文中使用的所有类型。但是，对于使用`http`、`https`方案或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果未提供方案，则假定为`https`。* 对 URL 的 HTTP GET 必须产生二进制格式的[google.protobuf.Type][]值，或产生错误。* 应用程序允许根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能目前在官方 protobuf 版本中不可用，并且不用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。除了`http`、`https`（或空方案）之外的方案可能会与特定于实现的语义一起使用。

@type

字符串

一个 URL/资源名称，用于唯一标识序列化协议缓冲区消息的类型。此字符串必须包含至少一个“/”字符。URL 路径的最后一个段必须表示类型的完全限定名称（如path/google.protobuf.Duration）。名称应采用规范形式（例如，不允许使用前导“.”）。实际上，团队通常会预编译他们期望在 Any 上下文中使用的所有类型。但是，对于使用http、https方案或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果未提供方案，则假定为https。* 对 URL 的 HTTP GET 必须产生二进制格式的[google.protobuf.Type][]值，或产生错误。* 应用程序允许根据 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能目前在官方 protobuf 版本中不可用，并且不用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。除了http、https（或空方案）之外的方案可能会与特定于实现的语义一起使用。

StorageK8sRole

Properties of an individual k8s Role or ClusterRole. ////////////////////////////////////////

字段名称必填可空类型描述格式

字符串

名称

字符串

命名空间

字符串

集群ID

字符串

集群名称

字符串

集群角色

布尔值

标签

string映射

注释

string映射

创建时间

日期

日期时间

规则

StoragePolicyRule列表

StoragePolicyRule

Properties of an individual rules that grant permissions to resources. ////////////////////////////////////////

字段名称必填可空类型描述格式

动词

string列表

API组

string列表

资源

string列表

非资源URL

string列表

资源名称

string列表

StorageSubject

Properties of an individual subjects who are granted roles via role bindings. ////////////////////////////////////////

字段名称

必填

可空

类型

描述

格式

字符串

类型

StorageSubjectKind

UNSET_KIND, SERVICE_ACCOUNT, USER, GROUP,

名称

字符串

命名空间

字符串

集群ID

字符串

集群名称

字符串

StorageSubjectKind

枚举值
UNSET_KIND
SERVICE_ACCOUNT
USER
GROUP

枚举值

UNSET_KIND

SERVICE_ACCOUNT

USER

GROUP

V1GetSubjectResponse

字段名称

必填

可空

类型

描述

格式

主体

StorageSubject

集群角色

StorageK8sRole列表

作用域角色

V1ScopedRoles列表

V1ScopedRoles

字段名称

必填

可空

类型

描述

格式

命名空间

字符串

角色

StorageK8sRole列表